CVE-2026-57381

Nome do Software Vulnerável e Versões Afetadas Property Hive versões anteriores a 2.2.4

Descrição A sanitização insuficiente de entrada e a falta de escape de saída levam ao Cross-Site Scripting (XSS), permitindo que atacantes injetem scripts web arbitrários em páginas. Este problema manifesta-se tanto como XSS Refletido, onde os scripts são refletidos de uma aplicação web para o navegador do usuário, quanto como XSS Armazenado, onde os scripts são armazenados permanentemente no servidor e executados quando um usuário acessa a página afetada. Atacantes não autenticados podem explorar isso para executar scripts no contexto da sessão de um usuário.

Recomendações Atualize para uma versão posterior a 2.2.3.